Эх, темка ностальгию навеяла. Помню, как в прошлой жизни таким баловались, клепая сателлиты под Сапу. Делали, но как - не помню.
Хех, нашел дятла, долбится в админку, 20к запросов. Прибил.
Вообще, как я понимаю, такое регулярно случается и спасения от этого нету - только периодически логи смотреть и прибивать айпи. Я так делаю раз в несколько месяцев.
Вот это я тормознул. Действительно. Давно просто занимался.
Спасибо всем!
Да нет.
Мне телегу прислали вот такую, там более 1000 мейлов отправлено за пару часов:
Ок, все понял. Хостеру отписал - а тот шутник, врубил снова возможность отправки писем, мол, такая функция входит в услугу, и с вас санкции сняты. Еще раз попросил отключить - еще раз ответил, мол, санкции сняты. При этом грозит, если еще раз будут слать спам, то вырубит акк :) Таймвеб )
Но в целом, службой поддержки доволен - оперативные ребята, помогли.
Добавлю, что сверху на обновленный ВП закинул файл class-phpmailer.php из этой темы https://ru.wordpress.org/support/topic/уязвимость-php-mailer/page/2/
Может, и не надо было, но в нем версия этого самого майлера выше чем в обновленном вордпрессе, не знаю почему )
Да, верное, не углядел как-то.
Поставил плагин restore wordpress update, обновился до 4.7.3, поудалял неиспользуемые плагины, прогнал айболитом.
Жалобы были в целом на файл class-phpmailer.php - при обновлении вордпресса айболит на него не ругается.
Шелла так и не сыскал. Все пообновлял, подчистил, ну не знаю, заканчивать на этом или нет, хостер вырубил возможность отправлять письма.
Чего еще можно предпринять?
Да, это виртуальный хостинг.
Выкачал все сайты на комп, засканил айболитом, то, что он понаходил, подправил. Но ничего похожего на вирусы. Вообще как шелл должен выглядеть? Это же какой-то левый файл, или это приписка в стандартный файл?
Чем еще можно засканить после айболита?
Спасибо, но тут дело в том, что я использую как раз последнюю версию из сайта mywordpress.ru, то есть, обновляться далее некуда.---------- Post added 06-03-2017 at 19:01 ----------А если этот class-phpmailer.php вообще грохнуть (т.к. с сайта ничего не рассылаем), это решил проблему?
Не для ТИЦ же ))
